OT i praksis: det som faktisk virker når teorien møter produksjon

Beskrivelse

Kryptografi høres ryddig ut helt til kontrollene viste seg å mangle en eier. Da blir det fort flere Teams-møter enn tekniske tiltak.

Gjennom et fullstendig oppdiktet, men mistenkelig gjenkjennelig scenario ser vi på beslutningene som tas mellom alarmen går og presentasjonen til ledergruppen får grønn status.

Du går ut med fra styringsdokument til fungerende praksis, tre nye spørsmål og en sterk mistanke om at NIST burde hatt en navngitt eier.

Dette sitter du igjen med

• Et språk for å diskutere sikkerhetsledelse uten å late som alt er binært.
• Minst én høflig måte å spørre hvem som egentlig eier NIST.